hogar › Teléfono › Editar archivo de hosts. Ubicación de los hosts de archivos en su computadora. Virus y antivirus

Editar archivo de hosts. Ubicación de los hosts de archivos en su computadora. Virus y antivirus

¿Para qué sirve el archivo Hosts?
El propósito de este archivo del sistema es asignar ciertas direcciones de sitios web a una IP específica.
Este archivo es muy popular entre todo tipo de virus y malware para escribir sus datos en él o simplemente reemplazarlo.
El resultado de estas acciones pueden ser signos de "inserción" de un sitio en los navegadores, que al abrir el navegador solicitarán enviar un SMS, o el bloqueo de varios sitios, a discreción de los creadores del virus.

¿Dónde está el archivo de hosts en Windows?
Para diferentes versiones del sistema operativo Windows, la ubicación del archivo de hosts es ligeramente diferente:

Windows 95/98/ME: WINDOWS\hosts
WindowsNT/2000: WINNT\system32\drivers\etc\hosts
Windows XP/2003/Vista/Siete(7)/8: WINDOWS\system32\drivers\etc\hosts

Es más, el final Hospedadores, este ya es el archivo final, no una carpeta. Él no lo tiene.

¿Cómo debería verse el archivo de hosts correcto?
El "contenido" del archivo de hosts también es ligeramente diferente para las diferentes versiones de Windows, pero no mucho. “Escribe” en inglés por qué es necesario y cómo hacer excepciones, dando un ejemplo. Todas las líneas que comienzan con el signo # significan que están comentadas y no afectan al archivo.
Contenido del archivo de hosts original para Windows XP:

#

#

#espacio.
#

#
# Por ejemplo:
#

127.0.0.1 servidor local

Contenido del archivo de hosts original para Windows Vista:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# Este es un archivo HOSTS de muestra utilizado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de direcciones IP a nombres de host. Cada
# entrada debe mantenerse en una línea individual. La dirección IP debe
# se colocará en la primera columna seguido del nombre de host correspondiente.
# La dirección IP y el nombre del host deben estar separados por al menos uno
#espacio.
#
# Además, se pueden insertar comentarios (como estos) en páginas individuales.
# líneas o después del nombre de la máquina indicado por el símbolo "#".
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor de origen
# 38.25.63.10 x.acme.com # x host del cliente
127.0.0.1 servidor local::1 servidor local

Contenido del archivo de hosts original para Windows 7:

# Copyright (c) 1993-2009 Microsoft Corp.
#
# Este es un archivo HOSTS de muestra utilizado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de direcciones IP a nombres de host. Cada
# entrada debe mantenerse en una línea individual. La dirección IP debe
# se colocará en la primera columna seguido del nombre de host correspondiente.
# La dirección IP y el nombre del host deben estar separados por al menos uno
#espacio.
#
# Además, se pueden insertar comentarios (como estos) en páginas individuales.
# líneas o después del nombre de la máquina indicado por el símbolo "#".
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor de origen
# 38.25.63.10 x.acme.com # x host del cliente
# La resolución del nombre del host local se maneja dentro del propio DNS.
# 127.0.0.1 servidor local
# ::1 servidor local

Contenido del archivo de hosts original para Windows 8:

# La resolución del nombre del host local se maneja dentro del propio DNS.
# 127.0.0.1 servidor local
# ::1 servidor local

Como puede ver, no existen diferencias significativas en el contenido del archivo host para diferentes versiones de Windows.

¿Cómo abrir y editar el archivo de hosts?
El archivo de hosts se puede encontrar en el Bloc de notas estándar de Windows.
Esta es probablemente la parte más interesante del artículo.
En primer lugar, debe comprender por qué cambiar este archivo. Sí, para denegar el acceso a determinados sitios. Por lo tanto, al cambiar este archivo y escribir la dirección del sitio en él, el usuario no podrá acceder a él a través de ningún archivo .
Para cambiar el archivo de hosts, es recomendable abrirlo como administrador () haciendo clic derecho en el archivo y seleccionando "Ejecutar como administrador". O abra el Bloc de notas de esta manera y abra el archivo que contiene.

Para una acción rápida, simplemente puede hacer clic en el botón Inicio y seleccionar Ejecutar ( ganar+r) () e ingrese en la línea:

bloc de notas %windir%\system32\drivers\etc\hosts

Como resultado, este archivo se abrirá en el Bloc de notas.

Con el fin de bloquear el acceso al sitio(supongamos que será test.ru), solo necesita agregar una línea con este sitio en la parte inferior:

127.0.0.1 prueba.ru

Como resultado, el archivo tendrá el siguiente contenido:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Este es un archivo HOSTS de muestra utilizado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de direcciones IP a nombres de host. Cada
# entrada debe mantenerse en una línea individual. La dirección IP debe
# se colocará en la primera columna seguido del nombre de host correspondiente.
# La dirección IP y el nombre del host deben estar separados por al menos uno
#espacio.
#
# Además, se pueden insertar comentarios (como estos) en páginas individuales.
# líneas o después del nombre de la máquina indicado por el símbolo "#".
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor de origen
# 38.25.63.10 x.acme.com # x host del cliente

# Este archivo HOSTS creado por Dr.Web Anti-rootkit API

# 127.0.0.1 servidor local
# ::1 servidor local
127.0.0.1 prueba.ru

Cada nuevo sitio que desee bloquear debe iniciarse en una nueva línea e ingresarse, sin olvidar la dirección IP local 127.0.0.1

Además, para editar el archivo de hosts, existe un programa. EDITOR DE ANFITRIONES, del que puedes descargar y leer la descripción.
El principio de su funcionamiento es que ayuda a editar el archivo de hosts.
En la captura de pantalla siguiente, el principio de funcionamiento queda claro; todo se hace con un par de clics. La adición se realiza haciendo clic en +.

Después de editar, no olvide hacer clic en el botón Guardar (2 botones “Guardar cambios” a la izquierda del botón “+”).

También puede cambiar este archivo para buenos propósitos, por ejemplo acelerar la carga del sitio.
¿Cómo funciona?
Cuando visitas un sitio, ves su nombre de dominio, que tiene letras. Pero todos los sitios de Internet tienen una dirección IP y los nombres ya están asignados mediante DNS. No entraré en detalles de este proceso; de eso no se trata el artículo. Pero aquí debe saber que el archivo de hosts tiene prioridad al acceder a los sitios, y solo después se produce una solicitud de DNS.
Para acelerar la carga de un sitio, necesita conocer su dirección IP y dominio.
La dirección IP de un sitio se puede encontrar utilizando varios servicios, por ejemplo o.
Un dominio es el nombre de un sitio web.
Por ejemplo, aceleremos la carga de este sitio donde estás leyendo un artículo especificando explícitamente la dirección IP y el dominio del archivo.
Entonces la línea agregada será:

91.218.228.14 sitio web

Esto acelera la carga de la página en un par de segundos y, a veces, puede proporcionar acceso si no puede acceder al sitio por medios estándar.

Aun posible redirigir a otro sitio usando el archivo de hosts.
Para hacer esto, necesita conocer la dirección IP del sitio y su dominio (como en el caso descrito anteriormente), luego la línea agregada será así:

91.218.228.14 prueba.ru

Y ahora, después de ingresar test.ru en la barra de direcciones de su navegador, será redirigido al sitio especificado en la dirección IP.

Si quieres limpiar archivo de hosts, entonces puedes hacerlo simplemente eliminando el contenido e insertando el texto original de la descripción anterior (bajo spoilers).

Algunos matices en el archivo de hosts:

En algunos casos, normalmente si no puede guardar el archivo, deberá iniciar sesión con la cuenta de Administrador.

A veces, debido a virus, este archivo puede estar oculto. Leer el artículo.

Debido a que a los virus les encanta este archivo, sus atributos se pueden cambiar a Oculto Y Solo lectura.

Verifique los atributos del archivo si el archivo de hosts no se puede guardar.

Por lo tanto, puede bloquear de forma fácil y gratuita el acceso a sitios en Windows editando el archivo de hosts.

Hola a todos Según tengo entendido vuestra situación no es del todo sencilla ¿verdad? ¿Necesita abrir el archivo de hosts en Windows 10, pero no solo abrirlo, sino abrirlo como administrador? Aquí chicos, no todo es tan sencillo... En fin, chicos, sí, pensé que aquí no todo era tan sencillo, pero ¿saben por qué pensé eso? Porque pensé que esto es lo que debes hacer, que para abrir el archivo de hosts como administrador, primero debes ejecutar el programa como administrador, para luego poder abrir el archivo de hosts. Pero no sé de dónde saqué esta idea, en fin, diré enseguida que puedes prescindir de esta molestia, todo es más sencillo...

Pero, ¿por qué se necesita este archivo de hosts en general? Los virus suelen escribir sus entradas en este archivo. En resumen, el archivo en sí es necesario para hacer coincidir manualmente la dirección IP y el nombre de un sitio. El hecho es que cada sitio en Internet tiene un nombre. Pero este nombre está hecho para que nos resulte más cómodo personalmente. Y también hay algo así como la dirección IP del servidor donde se encuentra el sitio. Bueno, pero puede haber varios sitios en el servidor, ¿y luego qué? En general, lo que quiero decir aquí no es sólo un servidor, sino precisamente el servidor en el que se encuentra el sitio y al que se adjunta el nombre del sitio. Bueno, en resumen, no importa. Es importante que sepas que cada sitio en Internet tiene solo un nombre punto ru (por ejemplo) y también solo una dirección IP, que si escribes en la barra de direcciones de tu navegador, el efecto será el mismo que si Escribí la dirección del sitio.

Bueno, muchachos, los virus a menudo escriben algunas tonterías en el archivo de hosts, de modo que no terminan en un sitio real, sino en uno falso. Esto lo hacen allí, escriben la dirección de su servidor IP y luego anotan el nombre del sitio. Luego escribes el nombre de este sitio en el navegador y vas al servidor que está especificado en el archivo de hosts, es decir, pasa por una redirección, bueno, creo que entiendes lo que quiero decir.

Así que chicos, dejen de hablar, en general, lamento haber escrito un poco fuera de tema, bueno, es decir, dentro del tema, pero no del todo. En resumen, para que pueda abrir el archivo de hosts como administrador en Windows 10, debe abrir el Administrador de tareas, para hacer esto, haga clic derecho en la barra de tareas y seleccione este elemento allí:

Luego, en el propio administrador, en la parte superior, en la esquina izquierda, habrá algo como Archivo, así que haga clic en él y seleccione el elemento Ejecutar una nueva tarea:

Luego verá una pequeña ventana Crear una tarea, allí debe marcar la casilla Crear una tarea con derechos de administrador y luego donde Abrir, escriba allí la ruta al archivo:

C:\Windows\System32\drivers\etc\hosts

Luego verá una ventana que le preguntará cómo abrir el archivo de hosts. Debe abrirlo con el Bloc de notas, así que aquí debe hacer doble clic en el Bloc de notas:

Luego de esto se abrirá un archivo en el Bloc de notas, en breve se abrirá algo como esto:

Por cierto, este es el contenido predeterminado del archivo, es decir, el mismo que viene en el Windows 10 recién instalado. Bueno, chicos, el archivo se abrió, genial, ahora escribiré algo aquí (esto es para probar ) y cierre el archivo. Entonces escribí la palabra prueba aquí:

Luego cerré el archivo de hosts, hice clic en la cruz, apareció el siguiente mensaje y luego hice clic en el botón Guardar:

Y chicos, ¡no cometí ningún error! Entonces, ¿qué significa esto? ¡Esto sólo significa que los cambios realizados en el archivo de hosts se han guardado! Es decir, todo funciona. Pero también puedes tener una situación en la que los cambios no se guardarán, sino que se te pedirá que guardes el archivo de hosts, en general, quiero decir que aparecerá una ventana como esta:

Pero lo ejecutaste con derechos de administrador, ¿qué clase de broma es esa, eh? Chicos, lo curioso es que puede haber tal desorden que su archivo de hosts sea de solo lectura, es decir, este es el atributo, esto se hace por motivos de seguridad, por así decirlo. ¿Qué hacer en este caso, cómo eliminar este atributo? Es muy sencillo, dirígete a la carpeta donde se encuentra el archivo hosts, para ello puedes presionar los botones Win + R, aparecerá la ventana Ejecutar, allí escribes el siguiente comando, es decir la siguiente dirección:

C:\Windows\System32\drivers\etc.

Bueno, haz clic en Aceptar. Luego verá una carpeta donde se ubicará el archivo de hosts, haga clic derecho sobre él y luego seleccione Propiedades en el menú:

Bueno, entonces aparecerá la ventana Propiedades, y es en esta ventana donde se puede marcar el atributo Solo lectura, bueno, mira qué es esta casilla de verificación:

Es decir, si está allí, elimínelo e intente abrir el archivo de hosts nuevamente como administrador, bueno, ya escribí arriba cómo abrirlo.

Otra cosa que te escribiré es cómo borrar el archivo de hosts, ¿sabes? Aquí solo necesitas saber una regla de hierro, mira, recuerda que todo lo que no comienza con un signo de almohadilla, es decir, no con un signo #, entonces todo esto ya está registrado, por así decirlo. Todo lo que comienza con el signo # es un comentario. Bueno, y lo más importante, en un archivo de hosts limpio, es decir, en uno que solo está disponible en Windows instalado, ¡no hay nada más que comentarios! Es decir, en un archivo de hosts limpio no debería haber nada más que comentarios, es decir, líneas que comiencen con #! ¿Estás pensando en algo, quieres estar cien por ciento seguro de que el archivo de hosts está limpio? Ningún problema. Para borrar el archivo de hosts por completo, absolutamente, al cien por cien, simplemente BORRAR TODO LO QUE ESTÁ DENTRO DE ÉL. Borra todo esto, guarda y listo. El archivo de hosts está limpio, incluso sin comentarios. Esto es real, no estoy inventando nada para ti aquí, si haces esto, entonces tu archivo de hosts definitivamente se borrará.

Podríamos haber terminado ya, pero chicos, quiero mostrarles otra forma de abrir el archivo hosts como administrador en Windows 10. Bueno, ¿por qué no? Tal vez este método en particular sea más conveniente para usted, no se preocupe, no escribiré mucho, así que mire, haga clic derecho en el ícono Inicio, allí en el menú seleccione Símbolo del sistema (Administrador), este elemento:

Entonces es posible que vea esa ventana, o tal vez no, es como seguridad, en general, si sucede algo, haga clic aquí Sí:

Aparecerá una ventana negra, bueno, esta es la línea de comando, aquí escribes en esta ventana algo como:

INICIO C:\Windows\System32\drivers\etc\hosts

Por cierto, puedes simplemente copiar esta línea y luego hacer clic derecho en la ventana negra y se pegará automáticamente. Bueno pues aquí pones el comando:

Luego presione el botón Intro, después de lo cual aparecerá una ventana donde deberá hacer doble clic en el Bloc de notas:

Y luego se abrirá el archivo de hosts, puede eliminar algo allí, es decir, hacer cambios, y luego, si lo cierra, no debería haber ningún error. todo debe quedar claro

Bueno, eso es todo chicos, realmente espero que todo haya quedado claro para ustedes aquí, pero si algo anda mal, tendrán que disculparme. Mucha suerte en la vida y que todo te vaya bien, todo lo mejor.

08.01.2017

El archivo de hosts es un archivo que se encarga del correcto funcionamiento de sus navegadores web. Hace coincidir las direcciones IP con los nombres de dominio. Es su trabajo el que determina qué sitios se abrirán y cómo se abrirán. Por lo tanto, este archivo a menudo se convierte en el objetivo de programas de virus que bloquean los navegadores.

Dónde se encuentra este archivo y cómo restaurarlo después de un daño en Win 7, lo consideraremos más a fondo.

En Windows 7, este archivo se encuentra en la dirección especificada: C: WINDOWS SYSTEM32 DRIVERS ETC. Para acceder a él, simplemente ingrese esta ruta en la barra de direcciones y presione Enter.

En su mayoría, este archivo está oculto, por lo que antes de hacer esto debe habilitar el modo de visualización de archivos ocultos. Para hacer esto, en el menú "Herramientas" de la ventana de Windows - "Opciones de carpeta", seleccione la pestaña "Ver" y en ella seleccione el botón de opción opuesto a "Mostrar archivos y carpetas ocultos".

A continuación, es necesario editar el archivo de hosts. Lo abrimos con el Bloc de notas y eliminamos todo lo innecesario. De forma predeterminada, este archivo debería verse así.

Guárdalo y reinicia tu computadora. Debe recordarse que si aparecen entradas extrañas en este archivo, debe verificar su sistema operativo en busca de virus y eliminarlos. Si no hace esto, los programas antivirus volverán a bloquear sus navegadores.

El archivo de hosts se encuentra en la ruta C:WindowsSystem32Driversetchosts (si C es la unidad del sistema). Puedes abrirlo con un bloc de notas normal. Si no ha realizado cambios en el archivo de hosts, se escribirá lo siguiente allí:

Archivo de hosts en Windows XP:

#
#

#espacio.
#

#
# Por ejemplo:
#

127.0.0.1 servidor local
Archivo de hosts en Windows Vista:
#
# Este es un archivo HOSTS de muestra utilizado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de direcciones IP a nombres de host. Cada
# entrada debe mantenerse en una línea individual. La dirección IP debe
# se colocará en la primera columna seguido del nombre de host correspondiente.
# La dirección IP y el nombre del host deben estar separados por al menos uno
#espacio.
#
# Además, se pueden insertar comentarios (como estos) en páginas individuales.
# líneas o después del nombre de la máquina indicado por el símbolo "#".
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor de origen
# 38.25.63.10 x.acme.com # x host del cliente

127.0.0.1 servidor local
::1 servidor local

Archivo de hosts en Windows 7:

# La resolución del nombre del host local se maneja dentro del propio DNS.
# 127.0.0.1 servidor local
# ::1 servidor local
Archivo de hosts en Windows 8

#
# Este es un archivo HOSTS de muestra utilizado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de direcciones IP a nombres de host. Cada
# entrada debe mantenerse en una línea individual. La dirección IP debe
# se colocará en la primera columna seguido del nombre de host correspondiente.
# La dirección IP y el nombre del host deben estar separados por al menos uno
#espacio.
#
# Además, se pueden insertar comentarios (como estos) en páginas individuales.
# líneas o después del nombre de la máquina indicado por el símbolo "#".
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor de origen
# 38.25.63.10 x.acme.com # x host del cliente

# La resolución del nombre del host local se maneja dentro del propio DNS.
# 127.0.0.1 servidor local
# ::1 servidor local
Como puede ver, independientemente de la versión, el archivo host no es muy diferente, pero si un virus "funcionó" en el archivo hosts, se pueden agregar varios sitios e IP allí. Por ejemplo:

127.0.0.1 ftp.kasperskylab.ru
127.0.0.1 ids.kaspersky-labs.com
127.0.0.1 vk.com
127.0.0.1 drweb.com
Estas adiciones al archivo le impiden acceder a los sitios especificados.

1.2.3.4 ftp.kasperskylab.ru
1.2.3.4 ids.kaspersky-labs.com
1.2.3.4 vk.com
1.2.3.4 drweb.com
Dichas adiciones en el archivo al abrir los sitios especificados lo redirigirán a otros sitios, posiblemente infectados con virus (IP-1.2.3.4- son ficticios).
Si descubre que el archivo de hosts ha sido modificado, es necesario corregirlo. En Windows XP, el archivo simplemente se abre en el Bloc de notas, se realizan y guardan los cambios necesarios (debe iniciar sesión como administrador). En otras versiones (Windows Vista, 7, 8), debes dar permiso para cambiar el archivo. Para hacer esto, abra la carpeta en la que se encuentran los hosts C:WindowsSystem32Driversetc (si la unidad C es la del sistema). Haga clic derecho en los hosts y seleccione "Propiedades".

Seleccione la pestaña "Seguridad", luego seleccione el usuario con el que trabaja en la computadora/portátil (en este ejemplo es pk-help.com) y haga clic en el botón "Cambiar". Se abrirá la ventana “Permisos para el grupo “hosts””, seleccione nuevamente el usuario y asigne todos los derechos al archivo, haga clic en “Aceptar”, en la ventana “Propiedades: hosts”, también “Aceptar”.

Después de eso, abra los hosts con el Bloc de notas, devuelva el archivo a su estado original y guarde los cambios cuando haya terminado.

Este archivo es un archivo de sistema y se encuentra en la partición del sistema del disco en la carpeta WindowsSystem32driversetc. En formato, es un archivo de texto normal llamado hosts, pero sin extensión de nombre. Consta de cadenas de texto y puede editarse con cualquier editor de texto. Cada línea puede ser un comentario (en cuyo caso su primer carácter es #) o una declaración coincidente que tenga el formato.

Debe haber uno o más espacios entre la dirección y el nombre. Por ejemplo, la cadena 102.54.81.91 rh.com asocia el host rh.com con su dirección 102.54.81.91. Durante su instalación, Windows 7 genera el contenido estándar de este documento, que se ve así: Cómo restaurar hosts A veces puede surgir una situación en la que necesite restaurar el estado inicial de este archivo. Puede ocurrir después de su eliminación accidental o corrupción, o como resultado de la exposición a malware.

Cabe decir de inmediato que para acceder a este archivo (incluso al restaurarlo) necesita derechos de administrador. Su contenido puede generarse manualmente en un editor de texto o descargarse de Internet. Editar hosts Por supuesto, para editar hosts, necesita tener derechos de administrador. Puedes editarlo con cualquier editor de texto. Como ejemplo, utilizamos el Bloc de notas estándar, que siempre está instalado en Windows 7.

Puede iniciarlo de dos maneras: desde la línea de comando y llamando directamente al Bloc de notas: Inicie el Bloc de notas desde la línea de comando. Debe ejecutar "Inicio" - "Accesorios" - "Símbolo del sistema" (botón derecho del mouse - "Ejecutar como administrador"). Se abrirá una ventana de línea de comando en la que deberá escribir el comando Bloc de notas C:WindowsSystem32driversetchosts. Aparecerá una ventana del Bloc de notas con el contenido del archivo. Llamada directa al Bloc de notas.

Debe seguir la ruta indicada para la línea de comando, solo que en lugar de "Símbolo del sistema" debe especificar "Bloc de notas". Aparecerá una ventana del Bloc de notas en blanco. A través del elemento del menú "Archivo", debe acceder a la carpeta etc. y abrirla. Si no muestra el nombre del host, debe ingresarlo manualmente en el campo "Nombre de archivo" en la parte inferior de la ventana del Bloc de notas. Después de realizar cualquier cambio en este documento, debe reiniciar; de lo contrario, Windows 7 no conocerá sus nuevos contenidos, ya que solo se conocen durante el reinicio.

Los beneficios y daños de los cambios de host. Se pueden considerar cambios útiles en este archivo, por ejemplo, los siguientes: Configurar la dirección IP y el dominio para que coincidan para acelerar el acceso al sitio evitando el servidor DNS. Cambios para bloquear el acceso a un sitio específico, por ejemplo, para bloquear la autenticación de Windows o la disponibilidad de actualizaciones para un programa.

Para hacer esto, se especifica 127.0.0.1 como dirección IP, que el sistema operativo percibe como un acceso a esta computadora y no a un sitio real. Cambios para "publicitar" esta computadora como un servidor local, ya que el servicio DNS no sabe nada al respecto. Eso sí, para ello la dirección IP debe ser estática. Los hosts son el objetivo principal de la mayoría del malware. Hay dos formas principales, podríamos decir “clásicas”, de modificar este archivo, a las que recurren los atacantes para beneficiarse de él.

Estos son los siguientes cambios: Bloquear el acceso a los servidores del programa antivirus para que la computadora no pueda descargar dicho programa o actualizar las bases de datos de síndromes virales. Por ejemplo, si, como resultado de la exposición a un virus o troyano, aparece una línea como "127.0.0.1 esetnod32.ru" en los hosts, se bloqueará cualquier intento de acceder al sitio con este antivirus. Sustitución de una dirección de sitio web real registrada en el servidor DNS por una falsa.

Digamos que una aplicación maliciosa que ha penetrado en un ordenador escribe en este archivo la línea “91.81.71.61 vk.com”, donde se especifica la dirección del ordenador del autor de este programa. Esto se hace con el objetivo de que los intentos de acceder al sitio favorito de todos resulten en una llamada al servidor del atacante, cuya interfaz replica completamente su contraparte real, pero se utiliza para recopilar información confidencial sobre los usuarios del sitio, por ejemplo, sus inicios de sesión y contraseñas.

Por lo tanto, si existe alguna sospecha de la presencia de virus en el sistema, primero se debe verificar el estado de este archivo, y es por eso que muchos programas antivirus monitorean incansablemente su estado y notifican al usuario de todos los intentos de cambiarlo.

¿Dónde se encuentra el archivo de hosts?

El archivo de hosts se encuentra en la carpeta con el sistema operativo Windows, generalmente la unidad "C" de la computadora del usuario.

La ruta al archivo de hosts será así:

C: Windows System32 driversetchosts
Puede seguir esta ruta manualmente o abrir inmediatamente la carpeta con el archivo host usando un comando especial.

Para acceder rápidamente a un archivo, presione la combinación de teclas "Windows" + "R" en su teclado. Esto abrirá la ventana Ejecutar. En el campo "Abrir", ingrese la ruta al archivo (ver arriba) o uno de estos comandos:

%systemroot%system32driversetc.
%WinDir%System32DriversEtc.
Luego haga clic en el botón "Aceptar".

archivo de hosts en la carpeta

Este archivo no tiene extensión, pero se puede abrir y editar en cualquier editor de texto.

Contenido estándar del archivo de hosts.

En el sistema operativo Windows, el archivo "hosts" tiene el siguiente contenido estándar:

# La resolución del nombre del host local se maneja dentro del propio DNS.
# 127.0.0.1 servidor local
# ::1 servidor local
Este archivo es similar en contenido a los sistemas operativos Windows 7, Windows 8, Windows 10.

Todas las entradas que comienzan con el carácter almohadilla # y continúan hasta el final de la línea son en gran medida irrelevantes para Windows porque son comentarios. Estos comentarios explican para qué sirve el archivo.

Aquí dice que el archivo de hosts está diseñado para asignar direcciones IP a nombres de sitios. Las entradas en el archivo de hosts deberán realizarse de acuerdo con ciertas reglas: cada entrada debe comenzar en una nueva línea, primero se escribe la dirección IP y luego el nombre del sitio después de al menos un espacio. A continuación, después del hash (#), puede escribir un comentario en la entrada insertada en el archivo.

Estos comentarios no afectan de ninguna manera el funcionamiento de la computadora, incluso puedes eliminar todas estas entradas, dejando solo un archivo vacío.

Puede descargar el archivo de hosts estándar desde aquí para instalarlo en su computadora. Puede usarse para reemplazar el archivo modificado si no desea editar el archivo de hosts en su computadora usted mismo.

A qué prestar atención

Si este archivo en su computadora no es diferente de este archivo estándar, entonces esto significa que no hay problemas en su computadora que puedan surgir debido a la modificación de este archivo por parte de programas maliciosos.

Preste especial atención al contenido del archivo, que se encuentra después de estas líneas:

# 127.0.0.1 servidor local
# ::1 servidor local
Se pueden insertar entradas adicionales en el archivo host, que algunos programas agregan aquí.

Por ejemplo, en esta imagen, puede ver que Unchecky ha agregado algunas entradas al contenido estándar del archivo de hosts. Entre las líneas comentadas se insertaron entradas adicionales para realizar determinadas acciones. Esto se hizo para que durante la instalación de programas en mi computadora, esta utilidad cortara el software no deseado.

Entradas agregadas

Puede haber líneas adicionales de este tipo: primero, "un conjunto de números", y luego, después de un espacio, "nombre del sitio", agregadas para, por ejemplo, deshabilitar la publicidad en Skype o bloquear el acceso a un sitio.

Si usted mismo no ha agregado nada al archivo de hosts y no utiliza el programa mencionado en este artículo (Unchecky), puede eliminar de forma segura las entradas incomprensibles del archivo de hosts.

¿Por qué cambian el archivo de hosts?

El archivo de hosts se modifica para bloquear el acceso a un determinado recurso en Internet o para redirigir al usuario a otro sitio.

Normalmente, el código malicioso se ejecuta inicialmente después de ejecutar un programa descargado de Internet. En este punto, los cambios se realizan automáticamente en las propiedades del acceso directo del navegador y, con bastante frecuencia, se agregan líneas adicionales al archivo de hosts.

Para bloquear un sitio (por ejemplo, el sitio VKontakte), se ingresan líneas de este tipo:

127.0.0.1 vk.com
Para algunos sitios, se pueden ingresar dos versiones del nombre del sitio con “www” o sin esta abreviatura.

Usted mismo puede bloquear sitios no deseados en su computadora agregando una entrada similar al archivo host:

127.0.0.1 nombre_sitio
En esta entrada, la dirección IP (127.0.0.1) es la dirección de red de su computadora. Luego viene el nombre del sitio que necesitas bloquear (por ejemplo, pikabu.ru).

Como resultado, después de ingresar el nombre del sitio, verá una página en blanco en su computadora, aunque el nombre de esta página web estará escrito en la barra de direcciones del navegador. Este sitio será bloqueado en su computadora.

Al utilizar la redirección, después de ingresar el nombre del sitio deseado, se abrirá un sitio completamente diferente en el navegador del usuario, generalmente una página web con publicidad o una página falsa de un recurso popular.

Para redirigir a otro sitio, se agregan entradas del siguiente tipo al archivo host:

157.15.215.69 nombre_sitio
Primero hay un conjunto de números: la dirección IP (aquí escribí números aleatorios como ejemplo), y luego, después de un espacio, se escribirá el nombre del sitio en letras latinas, por ejemplo, vk.com u ok. ru.

La forma en que funciona este método es algo como esto: las personas malas crean deliberadamente un sitio web falso (falso) con una dirección IP dedicada (de lo contrario, este método no funcionará). A continuación, una aplicación infectada ingresa a la computadora del usuario y, después de iniciarla, se realizan cambios en el archivo de hosts.

Como resultado, cuando un usuario escribe el nombre de un sitio popular en la barra de direcciones del navegador, en lugar del sitio deseado, se le redirige a un sitio completamente diferente. Podría tratarse de una página de red social falsa diseñada para robar datos personales del usuario o de un sitio con publicidad intrusiva. Muy a menudo, desde un sitio tan falso, hay redirecciones (redirecciones) a muchas otras páginas especialmente creadas con publicidad.

Cómo editar el archivo de hosts

Puede cambiar el contenido del archivo host usted mismo editándolo con un editor de texto. Una de las formas más sencillas de poder cambiar un archivo es abrir el archivo de hosts en el Bloc de notas, abriendo el programa como administrador.

Para hacer esto, cree un acceso directo a la utilidad Bloc de notas en el escritorio o inicie la aplicación en programas estándar que se encuentran en el menú Inicio. Para ejecutarlo, primero haga clic en el acceso directo del programa con el botón derecho del mouse y luego seleccione "Ejecutar como administrador" en el menú contextual. Después de esto, se abrirá la ventana del editor de texto del Bloc de notas.

C: Windows System32 controladores, etc.
Después de abrir la carpeta "etc", no verá el archivo "hosts", ya que se seleccionará Explorer para mostrar archivos de texto. Seleccione la configuración Todos los archivos. Después de esto, el archivo de hosts se mostrará en esta carpeta. Ahora puede abrir el archivo de hosts en el Bloc de notas para editarlo.

Una vez completada la edición, guarde los cambios en el archivo de hosts. Tenga en cuenta que el tipo de archivo al guardar debe ser "Todos los archivos".

Si el programa malicioso ha cambiado las entradas en el archivo de hosts, puede reemplazar el archivo modificado por uno estándar o editar el contenido de este archivo, eliminando las entradas innecesarias de allí.

¿Cómo abrir y editar el archivo de hosts?

El archivo de hosts se puede abrir utilizando el Bloc de notas estándar de Windows.
Esta es probablemente la parte más interesante del artículo.

En primer lugar, debe comprender por qué cambiar este archivo. Sí, para denegar el acceso a determinados sitios. Por lo tanto, al cambiar este archivo y escribir en él la dirección del sitio, el usuario no podrá acceder a él a través de ningún navegador.
Para cambiar el archivo hosts es recomendable abrirlo como administrador (Cómo ejecutar un archivo o programa como administrador) haciendo clic derecho sobre el archivo y seleccionando "Ejecutar como administrador". O abra el Bloc de notas de esta manera y abra el archivo que contiene.

Para hacer las cosas más rápidas, simplemente puede hacer clic en el botón Inicio y seleccionar Ejecutar (win+r) (Qué hacer si no hay Ejecutar en Inicio) e ingresar en la línea:
bloc de notas %windir%system32driversetchosts
cómo abrir el archivo de hosts
Como resultado, este archivo se abrirá en el Bloc de notas.

Para bloquear el acceso a un sitio (supongamos que será test.ru), simplemente agregue una línea con este sitio en la parte inferior:
127.0.0.1 prueba.ru
Como resultado, el archivo tendrá el siguiente contenido:
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Este es un archivo HOSTS de muestra utilizado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de direcciones IP a nombres de host. Cada
# entrada debe mantenerse en una línea individual. La dirección IP debe
# se colocará en la primera columna seguido del nombre de host correspondiente.
# La dirección IP y el nombre del host deben estar separados por al menos uno
#espacio.
#
# Además, se pueden insertar comentarios (como estos) en páginas individuales.
# líneas o después del nombre de la máquina indicado por el símbolo "#".
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor de origen
# 38.25.63.10 x.acme.com # x host del cliente

# Este archivo HOSTS creado por Dr.Web Anti-rootkit API

# 127.0.0.1 servidor local
# ::1 servidor local
127.0.0.1 prueba.ru
Cada nuevo sitio que desee bloquear debe iniciarse en una nueva línea e ingresarse, sin olvidar la dirección IP local 127.0.0.1

Además, para editar el archivo hosts, existe el programa HOSTS EDITOR, que puedes descargar y leer la descripción desde el sitio web oficial.
El principio de su funcionamiento es que ayuda a editar el archivo de hosts.
En la captura de pantalla siguiente, el principio de funcionamiento queda claro; todo se hace con un par de clics. La adición se realiza haciendo clic en +.
cómo editar el archivo de hosts
Después de editar, no olvide hacer clic en el botón Guardar (2 botones “Guardar cambios” a la izquierda del botón “+”).

También puede cambiar este archivo con buenos fines, por ejemplo, acelerar la carga del sitio.
¿Cómo funciona?
Cuando visitas un sitio, ves su nombre de dominio, que tiene letras. Pero todos los sitios de Internet tienen una dirección IP y los nombres ya están asignados mediante DNS. No entraré en detalles de este proceso; de eso no se trata el artículo. Pero aquí debe saber que el archivo de hosts tiene prioridad al acceder a los sitios, y solo después se produce una solicitud de DNS.

Para acelerar la carga de un sitio, necesita conocer su dirección IP y dominio.
La dirección IP de un sitio se puede encontrar utilizando varios servicios, por ejemplo this o this.

Un dominio es el nombre de un sitio web.
Por ejemplo, aceleremos la carga de este sitio donde estás leyendo un artículo especificando explícitamente la dirección IP y el dominio del archivo.
Entonces la línea agregada será:
91.218.228.14 vindavoz.ru
Esto acelera la carga de la página en un par de segundos y, a veces, puede proporcionar acceso si no puede acceder al sitio por medios estándar.

También puede redirigir a otro sitio utilizando el archivo de hosts.
Para hacer esto, necesita conocer la dirección IP del sitio y su dominio (como en el caso descrito anteriormente), luego la línea agregada será así:
91.218.228.14 prueba.ru
Y ahora, después de ingresar test.ru en la barra de direcciones de su navegador, será redirigido al sitio especificado en la dirección IP. En este caso, vaya al sitio vindavoz.ru.

Si desea limpiar el archivo de hosts, puede hacerlo simplemente eliminando el contenido y pegando en él el texto original de la descripción anterior (bajo spoilers).

Algunos matices en el archivo de hosts:

Asegúrese siempre de tener una barra de desplazamiento en el lateral y desplácese siempre hasta la parte inferior de la ventana. Esto se debe a que algunos virus se registran en una zona oculta fuera de la ventana.
En algunos casos, normalmente si no puede guardar el archivo, deberá iniciar sesión con la cuenta de Administrador.
A veces, debido a virus, este archivo puede estar oculto. Lea el artículo Archivos y carpetas ocultos.

Es posible que los dos métodos descritos (redirección y aceleración) no produzcan el resultado deseado. El hecho es que en una dirección IP se pueden ubicar varios sitios, esto es especialmente cierto para las direcciones IP externas proporcionadas por los servicios.
Debido a que a los virus les encanta este archivo, sus atributos se pueden cambiar a Oculto y Sólo lectura.
Verifique los atributos del archivo si el archivo de hosts no se puede guardar.

Por lo tanto, puede bloquear fácil y gratuitamente el acceso a sitios en Windows editando el archivo de hosts.

El archivo de hosts está diseñado para hacer coincidir los nombres de dominio (sitios), que se escriben mediante símbolos, y las direcciones IP correspondientes (por ejemplo, 145.45.32.65), que se escriben como cuatro valores numéricos. Puede abrir cualquier sitio web en su navegador no sólo después de ingresar su nombre, sino también después de ingresar la dirección IP de este sitio.

En Windows, una solicitud al archivo de hosts tiene prioridad sobre las solicitudes a los servidores DNS. Al mismo tiempo, el contenido de este archivo está controlado por el propio administrador de la computadora.

Por lo tanto, muy a menudo el malware intenta cambiar el contenido del archivo hosts. ¿Por qué están haciendo esto?

Lo hacen para bloquear el acceso a sitios populares o para redirigir al usuario a otros sitios. Allí, en el mejor de los casos, se le mostrará un anuncio y, en el peor, se abrirá una página falsa de un recurso popular (red social, ventana de servicio de correo electrónico, servicio de banca en línea, etc.), pidiéndole que ingrese datos de su cuenta. .

Así, debido al descuido del usuario, un atacante puede acceder a los datos del usuario y causarle daños.

¿Dónde se encuentra el archivo de hosts?

El archivo de hosts se encuentra en la carpeta con el sistema operativo Windows, generalmente la unidad "C" de la computadora del usuario.

La ruta al archivo de hosts será así:

C:\Windows\System32\drivers\etc\hosts

Puede seguir esta ruta manualmente o abrir inmediatamente la carpeta con el archivo host usando un comando especial.

%systemroot%\system32\drivers\etc %WinDir%\System32\Drivers\Etc

Este archivo no tiene extensión, pero se puede abrir y editar en cualquier editor de texto.

Contenido estándar del archivo de hosts.

En el sistema operativo Windows, el archivo "hosts" tiene el siguiente contenido estándar:

# Copyright (c) 1993-2009 Microsoft Corp. # # Este es un archivo HOSTS de muestra utilizado por Microsoft TCP/IP para Windows. # # Este archivo contiene las asignaciones de direcciones IP a nombres de host. Cada # entrada debe mantenerse en una línea individual. La dirección IP debe # colocarse en la primera columna seguida del nombre de host correspondiente. # La dirección IP y el nombre del host deben estar separados por al menos un # espacio. # # Además, se pueden insertar comentarios (como estos) en líneas # individuales o después del nombre de la máquina indicado por el símbolo "#". # # Por ejemplo: # # 102.54.94.97 rhino.acme.com # servidor de origen # 38.25.63.10 x.acme.com # x host del cliente # la resolución del nombre del host local se maneja dentro del propio DNS. # 127.0.0.1 servidor local # ::1 servidor local

Este archivo es similar en contenido a los sistemas operativos Windows 7, Windows 8, Windows 10.

Estos comentarios no afectan de ninguna manera el funcionamiento de la computadora, incluso puedes eliminar todas estas entradas, dejando solo un archivo vacío.

A qué prestar atención

Preste especial atención al contenido del archivo, que se encuentra después de estas líneas:

# 127.0.0.1 servidor local # ::1 servidor local

Se pueden insertar entradas adicionales en el archivo host, que algunos programas agregan aquí.

Por ejemplo, en esta imagen, puede ver que el programa ha agregado algunas entradas al contenido estándar del archivo hosts. Entre las líneas comentadas se insertaron entradas adicionales para realizar determinadas acciones. Esto se hizo para que durante la instalación de programas en mi computadora, esta utilidad cortara el software no deseado.

¿Por qué cambian el archivo de hosts?

El archivo de hosts se modifica para bloquear el acceso a un determinado recurso en Internet o para redirigir al usuario a otro sitio.

Para bloquear un sitio (por ejemplo, el sitio VKontakte), se ingresan líneas de este tipo:

127.0.0.1 vk.com

Para algunos sitios, se pueden ingresar dos versiones del nombre del sitio con “www” o sin esta abreviatura.

Usted mismo puede bloquear sitios no deseados en su computadora agregando una entrada similar al archivo host:

127.0.0.1 nombre_sitio

En esta entrada, la dirección IP (127.0.0.1) es la dirección de red de su computadora. Luego viene el nombre del sitio que necesitas bloquear (por ejemplo, pikabu.ru).

Para redirigir a otro sitio, se agregan entradas del siguiente tipo al archivo host:

157.15.215.69 nombre_sitio

Primero hay un conjunto de números: la dirección IP (aquí escribí números aleatorios como ejemplo), y luego, después de un espacio, se escribirá el nombre del sitio en letras latinas, por ejemplo, vk.com u ok. ru.

Cómo editar el archivo de hosts

C:\Windows\System32\drivers\etc.

Después de abrir la carpeta "etc", no verá el archivo "hosts", ya que se seleccionará Explorer para mostrar archivos de texto. Seleccione la configuración Todos los archivos. Después de esto, el archivo de hosts se mostrará en esta carpeta. Ahora puede abrir el archivo de hosts en el Bloc de notas para editarlo.

Una vez completada la edición, se realizan cambios en el archivo de hosts. Tenga en cuenta que el tipo de archivo al guardar debe ser "Todos los archivos".

Conclusiones del artículo.

Cómo cambiar el archivo de hosts (video)

Este artículo está escrito únicamente sobre la base de la experiencia y las observaciones personales del autor. Sigue todos los consejos dados bajo su propia responsabilidad y riesgo. El autor y la administración del sitio no son responsables de las consecuencias de sus acciones.

Aquí intentaré revelar una de las opciones más convenientes. La esencia de la tarea es que debe abrir el Bloc de notas con derechos de administrador y cargar el archivo de hosts en él o iniciar sesión como administrador. El artículo describe el caso si el sistema se instaló en el modo predeterminado (en Windows XP, la contraseña del administrador es conocida o está vacía).

Si no ha intentado borrar el archivo de hosts primero, le aconsejo que primero siga las recomendaciones que se dan al principio del artículo.

presiona el botón Comenzar, abrir en el menú Todos los programas párrafo Estándar, presione el botón derecho del mouse sobre el elemento Computadora portátil(Bloc de notas) y seleccione el elemento en el menú contextual Ejecutar como administrador(sigue la flecha en la imagen de abajo).

En Windows XP puede haber un elemento Corriendo en nombre de... En este caso, debe especificar (seleccionar) un nombre de usuario e ingresar una contraseña en el cuadro de diálogo.

En algunos sistemas, según la configuración, la pantalla puede oscurecerse y aparecerá una ventana. Control de cuentas con solicitud "¿Quiere permitir que el siguiente programa realice cambios en esta computadora?" Este es un fenómeno normal y no debes tener miedo. Por si acaso, revisa el campo Nombre del programa debe ser Bloc y campo Editor verificado: Microsoft Windows. Si es así, no dudes en pulsar el botón Sí, Se iniciará el Bloc de notas. Haga clic en el elemento del menú Archivo - Abrir...(o teclas de acceso rápido Ctrl-O). Aparece el cuadro de diálogo Abrir archivo. A continuación, mire la imagen a continuación.

Abra las carpetas una por una (si el sistema está instalado en el disco y las carpetas predeterminadas): Unidad del sistema (normalmente unidad C:) -> Windows -> System32 -> Controladores -> etc.(tenga en cuenta que en la barra de direcciones de la imagen está escrita la misma ruta, subrayada con una línea roja).

Lo más probable es que inmediatamente después de abrir la carpeta etc no vea nada. Esto es correcto, así debe ser. Tenga en cuenta que en la esquina inferior derecha hay una lista rodeada por una línea roja. Ahora debería estar escrito allí. Documentos de texto (*.txt). Y si, con esta opción, ve el archivo hosts (hosts.txt) en la ventana de lista de archivos, lo más probable es que sea obra de un virus, es mejor eliminarlo.

Haga clic en el campo y seleccione una opción de la lista Todos los archivos, como en una foto. Después de esto, debería ver varios archivos en el campo de selección de archivos, uno de ellos es el archivo de hosts deseado. Si no ve el archivo de hosts, es posible que no se muestre. En este caso, justo en el campo. Nombre del archivo simplemente escribe hosts y presiona el botón Abierto.

Existe una forma más sencilla de abrir un archivo, para ello en el campo Nombre del archivo escriba la ruta a continuación (solo cópiela):

%systemroot%\System32\drivers\etc\hosts

y presione el botón Abierto. Inmediatamente será llevado a una ventana de bloc de notas con el contenido del archivo.

A continuación, edite el archivo como se indica en el artículo Limpiar el archivo de hosts y, después de editarlo, intente guardarlo y todo debería funcionar. De lo contrario, verifique los atributos del archivo.

Si no puede borrar el archivo de hosts usando el método especificado aquí, intente consultar el artículo Limpieza del archivo de hosts usando el programa AVZ.

Y si en este caso nada sale, escríbenos y lo comentamos.

Popular en la categoría: